CSRF，是跨站请求伪造（Cross Site Request Forgery）的缩写，是一种劫持受信任用户向服务器发送非预期请求的攻击方式。 通常情况下，CSRF 攻击是攻击者借助受害者的 Cookie 骗取服务器的信任，在受害者毫不知情的情况下以受害者名义伪造请求发送给受攻…

一个 Proxy 对象包装另一个对象并拦截诸如读取/写入属性和其他操作，可以选择自行处理它们，或者透明地允许该对象处理它们。 Proxy 用于许多库和某些浏览器框架。在本章中，我们将看到许多实际应用。 target —— 是要包装的对象，可以是任何东西，包括函数。 handle…

声明 下文只是自己对比一些行业现状和过去半年经历的反思，并不影射任何公司任何部门，我在新团队工作的很开心，和优秀的人做有挑战的事是非常有趣的经历，文中的观点和认知也仅是当前这个时间节点上的一些感悟，未

随着 Web 技术的逐渐成熟，越来越多的应用架构趋向于复杂，例如阿里云、腾讯云等巨型控制台项目，每个产品下都有各自的团队来负责维护和迭代。不论是维护还是发布以及管控成本都随着业务体量的增长而逐渐不可控。在这个背景下微前端应用而生，微前端在阿里内部已经有许多成熟的实践，这里不再赘…

当然我们可以用一个通俗的说法：设计模式是解决某个特定场景下对某种问题的解决方案。因此，当我们遇到合适的场景时，我们可能会条件反射一样自然而然想到符合这种场景的设计模式。 比如，当系统中某个接口的结构已经无法满足我们现在的业务需求，但又不能改动这个接口，因为可能原来的系统很多功能…

最近接到一个需求，针对公司的组件库开发一个文档。刚开始接到这个需求的时候一头雾水。但仔细分析会发现，一个ui库主要有三部分组成： 但是这样的组件库要怎么开发呢，难道针对“使用文档”和“示例”还要单独开发一个项目。当然这种做法是不可取的，不然我们每次增加一个新的组件都要到“使用文…

我是一名摸金校尉。 我们这行起源于东汉末年三国时期。曹操为了弥补军饷的不足，设立发丘中郎将，摸金校尉等军衔，专司盗墓取财，贴补军饷。 曹操之后，盗墓者皆各自为政，同行之间并无师徒之分，凡以摸金之法盗墓，均为摸金校尉。 拜近几年“盗墓”题材小说所赐，越来越多的人了解我们这行。但这…

Vue2.x【注册或获取全局组件。注册还会自动使用给定的 id 设置组件的名称】 Vue3【注册或获取全局组件. 注册还会自动使用给定的 name组件 设置组件的名称】全局组件 指令绑定到的元素。这可以用来直接操作DOM。 oldValue：指令绑定的前一个值，仅在 befor…

前段时间在某个项目进行需求开发的时候，该项目是基于 webpack3 进行打包构建的。在开发过程中我发现打包很慢，开发体验不佳，于是做了简单的优化并梳理了优化方案 进行优化的第一步需要知道我们的构建到底慢在那里。通过 speed-measure-webpack-plugin 测…